Think 뉴스레터
Think 뉴스레터를 통해 AI, 사이버 보안, 데이터 및 자동화에 대한 선별된 뉴스를 제공하는 보안 리더들과 함께하세요. 받은 편지함으로 직접 제공되는 전문가 튜토리얼과 설명서를 통해 빠르게 배울 수 있습니다. IBM 개인정보 보호정책을 참고하세요.
구독한 뉴스레터는 영어로 제공됩니다. 모든 뉴스레터에는 구독 취소 링크가 있습니다. 여기에서 구독을 관리하거나 취소할 수 있습니다. 자세한 정보는 IBM 개인정보 보호정책 을 참조하세요.
보안 팀은 대부분 정보 파편화에 직면해 있으며, 이로 인해 보안 운영의 사각지대가 발생할 수 있습니다. 사각지대에서는 보안 위협을 식별해서 보호하고 즉각적으로 대응하는 기능이 저하되기 마련입니다.
오늘날의 위험에는 소프트웨어 변이, 지능형 지속 위협(APT), 내부자 위협, 클라우드 기반 컴퓨팅 서비스 관련 취약성 등이 포함되며, 이는 바이러스 백신 소프트웨어가 처리할 수 있는 것보다 더 많습니다. 보호되는 IT 인프라와 원격 근무 인력의 경계가 점점 사라지면서 기업은 끊임없이 새롭고 복잡한 위험과 보안 위협에 직면하고 있습니다.
이처럼 진화하는 위협 환경과 클라우드로의 전환을 배경으로, 보안 전문가들은 침해가 발생했고 또 다시 발생할 것이라는 가정 하에 작업합니다.
자동화로 강화되고 AI를 기반으로 하는 사이버 위협 관리 시스템은 오늘날 사이버 범죄자의 지능형 공격에 대응하는 데 도움이 될 수 있습니다. 이를 통해 보안 팀은 성공하는 데 필요한 가시성을 확보할 수 있습니다. 보안 데이터를 통합하면 보안팀은 수천 개의 엔드포인트에 있는 네트워크와 클라우드 간에 위험에 노출된 데이터와 취약성을 파악할 수 있습니다.
조직 내부의 위협은 사이버 보안 영역에서 위험을 초래합니다. 그리고 내부자 공격은 외부 위협보다 조직에 더 많은 비용을 초래합니다. 내부자 위협이 무엇인지, 그리고 이를 완화하는 방법을 알아보세요.
많은 최신 위협 관리 시스템은 미국 국립표준기술연구소(NIST)에서 구축한 사이버 보안 프레임워크를 사용합니다. NIST는 민간 부문 조직을 위한 정보 보안 및 사이버 보안 위험 관리를 개선하기 위한 포괄적인 지침을 제공합니다. 가이드 중 하나인 NIST 사이버 보안 프레임워크(NIST CF)는 표준, 모범 사례 및 식별, 보호, 탐지, 대응 및 복구의 5가지 핵심 기능으로 구성되어 있습니다.
보호 기능은 적절한 안전 장치를 개발 및 구현하고 중요한 인프라를 보호하기 위한 기술적 및 물리적 보안 제어의 대부분을 다룹니다. 이러한 범주에는 ID 및 액세스 관리(IAM), 인식 및 교육, 데이터 보안, 정보 보호 프로세스 및 절차, 유지 관리 및 보호 기술이 있습니다.
탐지 기능은 조직에 사이버 공격에 대해 경고하는 조치를 구현합니다. 탐지 범주에는 이상 징후 및 이벤트, 지속적인 보안 모니터링 및 조기 탐지 프로세스가 포함됩니다.
대응 기능은 사이버 공격 및 기타 사이버 보안 이벤트에 대한 적절한 대응을 보장합니다. 범주에는 대응 계획, 커뮤니케이션, 분석, 완화 및 개선이 포함됩니다.
복구 활동은 사이버 복원력을 위한 계획을 구현하고 사이버 공격, 보안 침해 또는 기타 사이버 보안 이벤트가 발생할 경우 비즈니스 연속성을 보장하는 데 도움이 됩니다. 복구 기능은 복구 계획 개선 및 커뮤니케이션입니다.
오늘날의 엔터프라이즈 조직은 위협을 효율적으로 탐지, 관리 및 대응하기 위해 AI와 같은 최신 기술을 갖춘 보안 운영 센터(SOC)를 구축합니다. AI 기반 기술과 개방형 모듈식 위협 관리 솔루션 및 서비스를 구현함으로써 조직은 단편화된 도구와 데이터 소스를 통합하고 운영하는 데 소요되는 시간과 리소스를 줄일 수 있습니다.
이 기술은 효율적이고 상호 연결된 데이터 교환, 분석 및 대응 프로세스를 구축하여 보안 운영 기능을 혁신하고 강화할 수 있습니다. 공급업체는 고객의 요구 사항에 따라 소프트웨어, 서비스형 소프트웨어(SaaS) 또는 관리형 서비스와 같은 위협 관리 솔루션을 제공할 수 있습니다.
솔루션 제공업체는 위협 관리 라이프사이클의 모든 측면을 제공하는 툴을 맞춤형으로 설계, 구축, 관리 또는 제공할 수도 있습니다. 또한 동일한 AI 기반 위협 탐지 및 조사 도구와 위협 관리 솔루션 및 서비스를 통해 SOC 팀이 기존 리소스와 투자 가치를 최대한 활용할 수 있도록 지원합니다.